2026年软考-信息安全工程师考试试题及答案.docxVIP

2026年软考-信息安全工程师考试试题及答案

一、单项选择题（共75题，每题1分。每题的备选项中，只有1个最符合题意）

1.在现代网络安全架构中，零信任安全模型的核心原则是“永不信任，始终验证”。以下关于零信任架构的描述，错误的是（）。

A.身份验证和授权是动态的，基于上下文信息进行实时评估

B.网络位置不再作为信任的依据，内网和外网被视为同等不可信

C.零信任架构完全依赖防火墙等边界防御设备，不需要微分段技术

D.实施零信任需要最小权限原则，限制用户和设备的访问范围

2.某国标GB/T22239-2019《信息安全技术网络安全等级保护基本要求》中，对于第三级及以上系统提出了专门的要求。在安全计算环境中，关于“身份鉴别”的控制点，要求（）。

A.仅采用用户名/口令方式进行鉴别即可

B.应采用两种或两种以上组合的鉴别技术，其中一种必须是密码技术

C.必须使用生物特征识别技术作为唯一的鉴别手段

D.口令复杂度要求仅需包含字母和数字

3.在密码学应用中，SM4算法是中国国家商用密码标准算法，属于（）。

A.非对称加密算法，基于大数分解难题

B.哈希算法，用于数据完整性校验

C.对称加密算法，分组长度和密钥长度均为128位

D.数字签名算法，基于离散对数难题

4.某企业网络遭受了DDoS攻击，安全分析师通过流量分析发现攻击源IP地址遍布全球，且请求特征高度